Cercetătorii Kaspersky, companie de software care produce programe de securitate, au descoperit o nouă amenințare cibernetică legată de criptomonede pe Discord.
“Atacatorii caută victime pe serverele de criptomonede Discord și îi atrag pe o platformă falsă, încurajând țintele să renunțe la datele lor personale și la o sumă reală de bani. Țintele primesc mesaje de la persoane rău intenționate care îi invită să se alăture unei noi platforme de tranzacționare cu promisiunea unei plăți impresionante în Bitcoin sau Ethereum. Instrucțiunile simple pentru <acceptarea cadoului> duc la înregistrarea la schimbul de criptomonede, împreună cu un cod pentru a primi <premiul> în Bitcoin sau Ethereum”, susțin specialiștii.
Site-ul de schimb valutar lasă impresia a fi legal și legitim, având chiar și autentificare în doi factori și protecție anti-phishing.
“Pentru a termina înregistrarea și a obține statutul de <utilizator>, țintei i se cere fie să facă un mic depozit în criptomonedă (în momentul respectiv sau mai târziu), fie să treacă printr-o verificare de identitate de tipul Know Your Customer (KYC). Procedura este configurată la fel ca în unele schimburi legitime: site-ul solicită detalii de contact, o fotografie a unui document de identitate și un selfie realizat cu documentul de identitate“, adaugă specialiștii Kaspersky. Datele personale vor fi comercializate, apoi, cu până la 40 ori 60 de dolari. “Codul furnizat țintelor funcționează și arată monedele promise Bitcoin sau Etherium în contul victimelor – numai că pentru a obține suma, utilizatorul trebuie să completeze soldul contului cu o sumă mică“, completează compania.